Polityka prywatności
Szkic do zatwierdzenia. Ten tekst opisuje, jak aplikacja działa technicznie, i nie jest poradą prawną. Przed udostępnieniem treningApp osobom spoza zespołu wymaga sprawdzenia i zatwierdzenia.
Kto przetwarza dane
Administratorem danych jest Programo sp. j. (KRS 0001233841, NIP 7792604466). Kontakt w sprawach danych: adres podany na stronie programo.pl [do potwierdzenia przed publikacją].
Jakie dane przechowujemy
- Konto: imię i nazwisko, adres e-mail, skrót hasła (samo hasło nie jest zapisywane), strefa czasowa, ustawienia wyglądu, data akceptacji regulaminu i potwierdzenia adresu.
- Pliki aktywności (FIT, TCX, GPX), które wgrywasz lub które pobieramy z Garmin Connect na Twoje polecenie. Zawierają zwykle trasę GPS z czasem, tętno, moc, kadencję, prędkość i dane urządzenia. Przechowujemy oryginalny plik oraz wyliczony z niego zapis sekundowy i podsumowania.
- Progi i profil: FTP, tętno progowe, maksymalne i spoczynkowe, masa ciała, tempo progowe, data urodzenia, wzrost, płeć (jeśli je podasz), własne strefy.
- Kalendarz, biblioteka treningów i zaplanowane trasy.
- Dane techniczne: zalogowane urządzenia (opis przeglądarki z nagłówka User-Agent, czas zalogowania i ostatniego użycia), klucze API (tylko ich skróty), zaszyfrowany klucz Garmin Connect, liczniki prób logowania i rejestracji powiązane z adresem e-mail lub adresem IP oraz liczniki użycia (wgrane pliki, wyznaczone trasy, wyszukiwania miejsc, generator treningów, kopie danych) powiązane z kontem.
Tętno i masa ciała mogą być danymi o zdrowiu. Przetwarzamy je wyłącznie po to, żeby liczyć Twoje obciążenie treningowe, i tylko dlatego, że sam je wgrywasz lub wpisujesz.
Gdzie są dane
Na serwerze wynajmowanym przez Programo w Unii Europejskiej (netcup, Niemcy), w bazie danych dostępnej tylko dla aplikacji. Nocne kopie zapasowe trafiają do zaszyfrowanego repozytorium na drugim serwerze w Unii Europejskiej (Hetzner Storage Box). Poczta wychodzi przez własny serwer pocztowy na tej samej maszynie.
Usługi zewnętrzne
- Mapa: kafelki, style i czcionki mapy pobiera Twoja przeglądarka bezpośrednio z OpenFreeMap (openfreemap.org). Ten serwer widzi Twój adres IP i oglądany fragment mapy, nie widzi aktywności ani tras zapisanych w treningApp.
- Wyszukiwarka miejsc w planerze tras: wpisane zapytanie (np. nazwa miejscowości) serwer treningApp przekazuje do usługi Nominatim projektu OpenStreetMap (OpenStreetMap Foundation, Wielka Brytania). Nominatim widzi treść zapytania i adres serwera treningApp, nie Twój adres IP ani konto.
- Generator treningu z opisu: gdy go użyjesz, wpisany opis treningu, wybrany sport i informacja, które progi masz zapisane (same nazwy, bez wartości), trafiają do API Anthropic (Anthropic PBC, USA), które układa z nich kroki treningu. Nie wysyłamy aktywności, plików, imienia ani adresu e-mail. Podstawa przekazania danych do USA: [do potwierdzenia przed publikacją].
Kto widzi dane
- Ty.
- Trenerzy, którym dasz dostęp w ustawieniach. Widzą Twoje aktywności, progi, profil i kalendarz. Mogą też wgrywać za Ciebie pliki aktywności, opisywać aktywności (nazwa, notatka, RPE), zmieniać progi, strefy i profil (treningApp przelicza wtedy obciążenie wcześniejszych aktywności) oraz planować, zmieniać i usuwać wpisy w kalendarzu. Nie mogą usuwać aktywności ani zmieniać niczego w koncie: hasła, adresu e-mail, kluczy API, połączenia z Garminem, nie mogą też pobrać kopii danych ani usunąć konta. Dostęp odbierasz jednym przyciskiem.
- Programy, którym dasz własny klucz API.
- Administrator serwera, technicznie, przy utrzymaniu i naprawie błędów. Nie sprzedajemy danych, nie używamy ich do reklam i nie przekazujemy innym firmom.
Jak długo
Dane konta i treningów przechowujemy do czasu usunięcia konta. Sesja logowania wygasa po 60 dniach. Link potwierdzający adres działa 24 godziny, link do zmiany hasła 60 minut. Liczniki prób logowania i liczniki użycia znikają najpóźniej po dwóch dobach. Po usunięciu konta dane znikają z bazy od razu, a z kopii zapasowych w miarę ich rotacji, najpóźniej po 12 miesiącach.
Twoje prawa
W ustawieniach, w części „Twoje dane”, pobierzesz kopię wszystkich danych (archiwum ZIP z oryginalnymi plikami) i usuniesz konto. Możesz też poprawić dane, ograniczyć ich przetwarzanie, wnieść sprzeciw i złożyć skargę do Prezesa Urzędu Ochrony Danych Osobowych.
Ciasteczka
Używamy wyłącznie ciasteczek potrzebnych do działania: sesji logowania, wybranego zawodnika (dla trenera) i motywu. Nie ma ciasteczek analitycznych ani reklamowych.